Wissen
Anleitungen, Einblicke und Best Practices rund um Bots, Sicherheit und UX.
Credential Stuffing: Bedeutung und Schutz
Credential Stuffing auf Deutsch erklärt: wie Bots geleakte Passwörter an deinem Login testen, der Unterschied zu Brute Force und wie du dich schützt.
Wie Bots CAPTCHAs umgehen und wie du deine Website schützt
Wie Bots CAPTCHAs mit Selenium, Playwright und Lösungsdiensten umgehen und warum mehrschichtiger Schutz mit Proof-of-Work trotzdem standhält.
Mathe-CAPTCHA: Was es ist, Beispiele & warum es scheitert
Mathe-CAPTCHA erklärt: wie es funktioniert, Beispiele für Rechenaufgaben, warum Bots sie sofort lösen und welche Alternativen deine Formulare schützen.
Website-Barrierefreiheit: Praxisleitfaden zu WCAG 2.2
Website-Barrierefreiheit in der Praxis: was WCAG 2.2 verlangt, fünf häufige Barrieren wie Rätsel-CAPTCHAs und eine Checkliste, mit der du sofort startest.
Bot-Erkennung: Bots erkennen und Bot-Traffic stoppen
Wie Bot-Erkennung funktioniert: woran du Bots erkennst, welche Signale zählen und wie du Bot-Traffic stoppst, ohne Besucher mit Rätseln aufzuhalten.
Was ist ein CAPTCHA? Definition, Typen und Funktionsweise
Ein CAPTCHA unterscheidet Menschen von Bots, bevor ein Formular abgeschickt wird. Bedeutung, Ablauf von Challenge und Antwort und die wichtigsten Typen.
Unsichtbares CAPTCHA: Was es ist und wie es funktioniert
Ein unsichtbares CAPTCHA prüft Besucher im Hintergrund statt per Rätsel. Wie es funktioniert, der unsichtbare Modus von reCAPTCHA, klassisch vs unsichtbar.
'/%3e%3c/mask%3e%3cradialGradient%20id='glow'%20cx='0.5'%20cy='0.5'%20r='0.5'%3e%3cstop%20offset='0'%20stop-color='%23dbeafe'%20stop-opacity='0.95'/%3e%3cstop%20offset='1'%20stop-color='%23dbeafe'%20stop-opacity='0'/%3e%3c/radialGradient%3e%3c/defs%3e%3crect%20width='1536'%20height='1024'%20fill='url(%23bg)'/%3e%3crect%20width='1536'%20height='1024'%20fill='url(%23dots)'%20mask='url(%23dotmask)'/%3e%3cellipse%20cx='768'%20cy='512'%20rx='640'%20ry='420'%20fill='url(%23glow)'/%3e%3ccircle%20cx='768'%20cy='512'%20r='300'%20fill='none'%20stroke='%23bfdbfe'%20stroke-width='4'%20stroke-dasharray='3%2018'%20stroke-linecap='round'/%3e%3ccircle%20cx='768.0'%20cy='212.0'%20r='17'%20fill='%232563eb'/%3e%3ccircle%20cx='918.0'%20cy='252.2'%20r='17'%20fill='%2360a5fa'/%3e%3ccircle%20cx='1027.8'%20cy='362.0'%20r='17'%20fill='%2360a5fa'/%3e%3ccircle%20cx='1068.0'%20cy='512.0'%20r='17'%20fill='%232563eb'/%3e%3ccircle%20cx='1027.8'%20cy='662.0'%20r='17'%20fill='%2360a5fa'/%3e%3ccircle%20cx='918.0'%20cy='771.8'%20r='17'%20fill='%2360a5fa'/%3e%3ccircle%20cx='768.0'%20cy='812.0'%20r='17'%20fill='%232563eb'/%3e%3ccircle%20cx='618.0'%20cy='771.8'%20r='17'%20fill='%2360a5fa'/%3e%3ccircle%20cx='508.2'%20cy='662.0'%20r='17'%20fill='%2360a5fa'/%3e%3ccircle%20cx='468.0'%20cy='512.0'%20r='17'%20fill='%232563eb'/%3e%3ccircle%20cx='508.2'%20cy='362.0'%20r='17'%20fill='%2360a5fa'/%3e%3ccircle%20cx='618.0'%20cy='252.2'%20r='17'%20fill='%2360a5fa'/%3e%3cpath%20d='M618%20512%20H400'%20stroke='%2360a5fa'%20stroke-width='6'%20stroke-dasharray='2%2014'%20stroke-linecap='round'/%3e%3cpath%20d='M918%20512%20H1136'%20stroke='%2360a5fa'%20stroke-width='6'%20stroke-dasharray='2%2014'%20stroke-linecap='round'/%3e%3crect%20x='628'%20y='372'%20width='280'%20height='280'%20rx='40'%20fill='%23ffffff'%20stroke='%23bfdbfe'%20stroke-width='3'%20filter='url(%23shadow)'/%3e%3cpath%20d='M768%20429.0%20C810.0%20444.0%20834.0%20447.0%20843.0%20450.0%20V515.25%20C843.0%20563.55%20807.0%20587.7%20768%20601.5%20C729.0%20587.7%20693.0%20563.55%20693.0%20515.25%20V450.0%20C702.0%20447.0%20726.0%20444.0%20768%20429.0%20Z'%20fill='%23eff6ff'%20stroke='%232563eb'%20stroke-width='11'%20stroke-linejoin='round'%20filter='url(%23shadow-sm)'/%3e%3cpath%20d='M738.0%20519.0%20l21.000000000000004%2021.000000000000004%20l40.5%20-42.00000000000001'%20fill='none'%20stroke='%232563eb'%20stroke-width='13.2'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3crect%20x='230'%20y='432'%20width='170'%20height='160'%20rx='24'%20fill='%23ffffff'%20stroke='%23bfdbfe'%20stroke-width='3'%20filter='url(%23shadow-sm)'/%3e%3crect%20x='254'%20y='460'%20width='122'%20height='28'%20rx='8'%20fill='%23ffffff'%20stroke='%23bfdbfe'%20stroke-width='3'/%3e%3crect%20x='254'%20y='504'%20width='122'%20height='28'%20rx='8'%20fill='%23ffffff'%20stroke='%23bfdbfe'%20stroke-width='3'/%3e%3crect%20x='254'%20y='550'%20width='80'%20height='18'%20rx='9'%20fill='%232563eb'/%3e%3crect%20x='1136'%20y='432'%20width='170'%20height='160'%20rx='24'%20fill='%23ffffff'%20stroke='%23bfdbfe'%20stroke-width='3'%20filter='url(%23shadow-sm)'/%3e%3crect%20x='1162'%20y='458'%20width='118'%20height='28'%20rx='8'%20fill='%23ffffff'%20stroke='%232563eb'%20stroke-width='4'/%3e%3ccircle%20cx='1180'%20cy='472'%20r='5'%20fill='%232563eb'/%3e%3crect%20x='1162'%20y='498'%20width='118'%20height='28'%20rx='8'%20fill='%23ffffff'%20stroke='%232563eb'%20stroke-width='4'/%3e%3ccircle%20cx='1180'%20cy='512'%20r='5'%20fill='%232563eb'/%3e%3crect%20x='1162'%20y='538'%20width='118'%20height='28'%20rx='8'%20fill='%23ffffff'%20stroke='%232563eb'%20stroke-width='4'/%3e%3ccircle%20cx='1180'%20cy='552'%20r='5'%20fill='%232563eb'/%3e%3c/svg%3e)
EU-CAPTCHA: Europäische CAPTCHA-Anbieter im Vergleich
EU-CAPTCHA-Anbieter im Vergleich: TrustCaptcha, Friendly Captcha, ALTCHA und captcha.eu zu Datenverarbeitung, Cookies, Aufwand für Besucher und Preis.
Honeypot-CAPTCHA: So funktioniert es und wann es reicht
Ein Honeypot-CAPTCHA ist ein verstecktes Feld, das nur Bots ausfüllen. Wie du es einbaust, was es stoppt, der Vergleich mit reCAPTCHA und wann es reicht.
Open-Source-CAPTCHA: Selbst gehostete Optionen im Vergleich
Open-Source-CAPTCHAs nach Lizenz und Hosting verglichen: ALTCHA, Cap, mCaptcha, Prosopo und mehr. Was Selbsthosten bedeutet und wann gehostet besser passt.
CAPTCHA-UX: So setzt du es richtig ein
So reduzierst du Reibung bei der Bot-Verifizierung: Prüfung im Hintergrund, früher Start, Zusatzschritte nur bei Risiko und barrierefreie Widgets.
Die wahren Kosten, wenn du kein CAPTCHA nutzt
Was eine Website ohne CAPTCHA wirklich kostet: Betrug und Chargebacks, Stunden für Spam, verlorenes Vertrauen und rechtliche Risiken, mit Rechenbeispielen.
Bot-Score erklärt: CAPTCHA- und reCAPTCHA-Scores verstehen
Ein Bot-Score zeigt, wie wahrscheinlich eine Anfrage von einem Bot kommt. Was 0,0 bis 1,0 bei reCAPTCHA v3 heißt und warum TrustCaptcha umgekehrt zählt.
CAPTCHA vs. reCAPTCHA: Das Prinzip und Googles Version
CAPTCHA vs. reCAPTCHA: CAPTCHA ist jeder Test, der Menschen und Bots unterscheidet, reCAPTCHA Googles Version davon. Dazu der Vergleich mit TrustCaptcha.
Die Auswirkungen von CAPTCHAs auf die Nutzererfahrung (UX)
Wie CAPTCHAs die UX beeinflussen: warum Bilderrätsel Zeit und Conversions kosten, wo sie mobil und bei Barrierefreiheit scheitern und was besser geht.
'/%3e%3c/mask%3e%3cradialGradient%20id='glow'%20cx='0.5'%20cy='0.5'%20r='0.5'%3e%3cstop%20offset='0'%20stop-color='%23dbeafe'%20stop-opacity='0.95'/%3e%3cstop%20offset='1'%20stop-color='%23dbeafe'%20stop-opacity='0'/%3e%3c/radialGradient%3e%3c/defs%3e%3crect%20width='1536'%20height='1024'%20fill='url(%23bg)'/%3e%3crect%20width='1536'%20height='1024'%20fill='url(%23dots)'%20mask='url(%23dotmask)'/%3e%3cellipse%20cx='768'%20cy='512'%20rx='640'%20ry='420'%20fill='url(%23glow)'/%3e%3crect%20x='608'%20y='770'%20width='320'%20height='34'%20rx='17'%20fill='%232563eb'/%3e%3crect%20x='752'%20y='330'%20width='32'%20height='444'%20rx='12'%20fill='%232563eb'/%3e%3ccircle%20cx='768'%20cy='324'%20r='34'%20fill='%23ffffff'%20stroke='%232563eb'%20stroke-width='12'/%3e%3crect%20x='408'%20y='318'%20width='720'%20height='24'%20rx='12'%20fill='%232563eb'/%3e%3cpath%20d='M408%20342%20L258%20600%20M408%20342%20L558%20600'%20stroke='%2360a5fa'%20stroke-width='6'%20stroke-linecap='round'/%3e%3ccircle%20cx='408'%20cy='342'%20r='14'%20fill='%232563eb'/%3e%3cpath%20d='M218%20600%20h380%20a190%2070%200%200%201%20-380%200%20z'%20fill='%23ffffff'%20stroke='%232563eb'%20stroke-width='8'%20stroke-linejoin='round'%20filter='url(%23shadow-sm)'/%3e%3cpath%20d='M1128%20342%20L978%20600%20M1128%20342%20L1278%20600'%20stroke='%2360a5fa'%20stroke-width='6'%20stroke-linecap='round'/%3e%3ccircle%20cx='1128'%20cy='342'%20r='14'%20fill='%232563eb'/%3e%3cpath%20d='M938%20600%20h380%20a190%2070%200%200%201%20-380%200%20z'%20fill='%23ffffff'%20stroke='%232563eb'%20stroke-width='8'%20stroke-linejoin='round'%20filter='url(%23shadow-sm)'/%3e%3cpath%20d='M408%20401.4%20C455.6%20418.4%20482.8%20421.79999999999995%20493.0%20425.2%20V499.15%20C493.0%20553.89%20452.2%20581.26%20408%20596.9%20C363.8%20581.26%20323.0%20553.89%20323.0%20499.15%20V425.2%20C333.2%20421.79999999999995%20360.4%20418.4%20408%20401.4%20Z'%20fill='%23ffffff'%20stroke='%232563eb'%20stroke-width='11'%20stroke-linejoin='round'%20filter='url(%23shadow-sm)'/%3e%3cpath%20d='M374.0%20503.4%20l23.8%2023.8%20l45.900000000000006%20-47.6'%20fill='none'%20stroke='%232563eb'%20stroke-width='13.2'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3crect%20x='1013'%20y='420'%20width='230'%20height='170'%20rx='24'%20fill='%23ffffff'%20stroke='%23bfdbfe'%20stroke-width='3'%20filter='url(%23shadow-sm)'/%3e%3crect%20x='1039'%20y='450'%20width='178'%20height='30'%20rx='9'%20fill='%23ffffff'%20stroke='%23bfdbfe'%20stroke-width='4'/%3e%3crect%20x='1039'%20y='496'%20width='178'%20height='30'%20rx='9'%20fill='%23ffffff'%20stroke='%23bfdbfe'%20stroke-width='4'/%3e%3crect%20x='1039'%20y='544'%20width='110'%20height='22'%20rx='11'%20fill='%232563eb'/%3e%3ccircle%20cx='1213'%20cy='570'%20r='56'%20fill='%23eff6ff'%20stroke='%2360a5fa'%20stroke-width='6'%20filter='url(%23shadow-sm)'/%3e%3ccircle%20cx='1213'%20cy='556.16'%20r='14.4'%20fill='%232563eb'/%3e%3cpath%20d='M1187.08%20599.36%20a25.919999999999998%2021.599999999999998%200%200%201%2051.839999999999996%200%20z'%20fill='%232563eb'/%3e%3c/svg%3e)
Brauche ich ein CAPTCHA?
Brauche ich ein CAPTCHA? Wann sich ein CAPTCHA lohnt, wovor es schützt (Spam, Bots, Brute Force) und wie du eine datenschutzfreundliche Lösung wählst.